El FBI abordó dos embarcaciones extranjeras por indicios de ciberintrusión

Un incidente cibernético en un buque suele investigarse mediante los registros y los rastros de red, pero en EE. UU. los especialistas tuvieron que salir al mar. La Guardia Costera y el FBI embarcaron en dos petroleros extranjeros tras indicios de compromiso de sus redes y revisaron los sistemas digitales directamente durante la aproximación a puertos estadounidenses.

Las operaciones se realizaron el 21 y el 24 de agosto en el golfo de México. El primer buque fue el VL Prosperity, bajo bandera de Liberia, con destino a Galveston. El superpetrolero, de aproximadamente 333 metros de eslora, puede transportar alrededor de 2,3 millones de barriles de petróleo. El equipo estadounidense pasó cuatro días a bordo buscando código malicioso y rastros de actividad ajena.

La historia del VL Prosperity estuvo estrechamente vinculada con Irán. Los medios estatales iraníes informaron del ataque antes de que las autoridades estadounidenses confirmaran públicamente el desembarco de sus especialistas. La agencia Mehr aseguró que el 7 de agosto, durante el paso por el estrecho de Gibraltar, los atacantes accedieron a la sala de máquinas e intervinieron la refrigeración del motor, sus revoluciones y el sistema de combustible. Según esos informes, la comunicación con el petrolero se perdió durante aproximadamente 30 horas.

Los investigadores estadounidenses no confirmaron el escenario concreto descrito en las publicaciones iraníes, sino el hecho mismo de actividad maliciosa. La jefa del mando cibernético de la Guardia Costera, la contralmirante Amy Grable, declaró que los especialistas detectaron indicios de acciones de un atacante tras revisar la infraestructura de TI y otros sistemas a bordo. Estados Unidos investiga si los ataques a los dos petroleros están relacionados entre sí y si detrás de ellos estaba Irán, otro país o un grupo independiente. No hay una atribución oficial por el momento.

Un escenario así es especialmente peligroso debido a la arquitectura de los buques modernos. La red corporativa, la comunicación satelital y los sistemas operativos pueden estar mucho más cerca entre sí de lo que parece desde fuera. Expertos en seguridad marítima ya han advertido que un hackeo de un buque exitoso puede afectar la navegación, los motores y otros equipos de los que depende la seguridad física de la tripulación.

Grable advirtió que en algunos buques los sistemas críticos están separados de las conexiones externas prácticamente por un único cortafuegos. Detrás de él puede existir una red común con navegación, control de la propulsión, lastre, timonería y sistemas de mando. El problema se agrava a medida que TI y TO se integran más en una sola infraestructura.

Detalles adicionales de la investigación también apuntan a un posible rastro iraní. En la investigación de CBS publicada se indica que las autoridades estadounidenses están comprobando la implicación de Irán u otro adversario extranjero. El especialista de Dragos, Rob Lee, calificó el escenario técnico descrito por los medios iraníes de realista, pero subrayó que no hay información suficiente para determinar al responsable.

La Guardia Costera y el FBI describieron las operaciones como comprobaciones conjuntas de seguridad marítima. Según una declaración de las agencias publicada, los especialistas verificaron la integridad de los sistemas de información y operativos tras indicios de compromiso de las redes de ambos buques. En el momento de la inspección, las autoridades no detectaron alteraciones en la maniobra, amenazas a las tripulaciones, pérdida de estabilidad de los petroleros ni daños ambientales.

El riesgo de intervención digital en la navegación marítima ya se manifestó durante las tensiones en torno a Irán. En la primavera de 2026, las interferencias en la navegación por satélite en el golfo Pérsico afectaron a cerca de 1 100 buques civiles, y algunos petroleros, debido a fallos de navegación, aparecían en las cartas electrónicas lejos de su posición real.

Irán también fue objetivo de grandes ataques a la infraestructura marítima. En marzo de 2025, los atacantes interrumpieron las comunicaciones de 116 buques iraníes, afectando petroleros, puertos y sistemas logísticos. El incidente mostró cuánto depende el transporte marítimo moderno de las comunicaciones satelitales y de la infraestructura digital compartida.

Un riesgo aparte sigue siendo la conexión de los buques con tierra. Inspecciones previas del equipo han mostrado que los sistemas satelitales en buques civiles y militares pueden tener configuraciones peligrosas e interfaces accesibles desde internet. Cuantos más dispositivos a bordo se conectan a la red compartida, más difícil es trazar la línea entre un hackeo a un ordenador y la interferencia en el funcionamiento de un buque de muchas toneladas.